никак. Чтобы запустить любую программу (игру или мультимена) на не взломанной PS3, она должна быть подписана уникальным ключом, который проверяется процессором на уровне ring 0 (доступ только для ядра ОС).
известному хакеру GeoHot удалось сделать аппаратный exploit, в результате которого он получил полный доступ к памяти и следовательно к уровню ring 0. Ну и в итоге данный exploit был вшит в прошивку, и после её зашивания в nand система уже не просила процессор делать проверку подписи уникального ключа.